Canarytokens nedir? Ücretsiz mi, sahte AWS anahtarı ve PDF tuzağı nasıl kurulur, Docker kurulumu ve lisans

Canarytokens, ağın, bilgisayarların ve bulut hesapların için “hareket sensörü” gibi çalışan tuzaklar üretir. Tuzak (resmî adıyla token), saldırgana değerli görünen sahte bir şeydir: bir anahtar, bir belge, bir bağlantı. Kimsenin dokunmaması gereken yere bırakırsın; biri ona dokunursa sana e-posta gelir. Böylece içeri girildiğini ya da dosyaların karıştırıldığını fark edersin.

Kime yarar: sunucusuna, kod deposuna ya da paylaşım klasörüne izinsiz girilip girilmediğini bilmek isteyen küçük işletme, ajans ve geliştiriciler. Saldırıyı engellemez; yalnız “biri dokundu” der.

!Tuzaklar canarytokens.org adresine geri çağrı yapar. Bu yüzden alan adı bilen deneyimli bir saldırgan tuzağı tanıyabilir; tek savunma olarak değil, ek bir alarm olarak düşün.

Çoğu kullanıcı için kurulum yok: canarytokens.org üzerinden tuzak üretirsin. Kendi sunucunda çalıştırmak istersen resmî önerilen yol Docker'dır; Docker'sız kurulum önerilmiyor.

Tuzağın türüne göre uyarının geldiği an değişir. Belgeler bunları şöyle anlatıyor:

Dosya adını çekici seç: maaslar.docx ya da passwords.docx gibi. Belgeye ise sunucudaki ya da paylaşımdaki bir klasörde, normalde kimsenin açmayacağı bir yerde yer ver.

!İndirdiğin Word ya da Excel tuzağı uyarı vermiyorsa Windows dosyaya ağ engeli koymuş olabilir; dosyanın Özellikler penceresinde Unblock kutusunu işaretle (resmî wiki SSS).

MCP tuzağında, yapay zekâ ajanlarının ayar klasörlerinde bulunan mcp.json dosyası taklit edilir. Belge .claude/ ya da .cursor/ gibi klasörleri örnek veriyor; VS Code çalışma alanının köküne .mcp.json adıyla bakar.

Evet. canarytokens.org kullanım şartları hizmeti ücretsiz sunduklarını, belgeler ise canarytokens.org'dan ürettiğin tokenların ücretsiz olduğunu ve ücretsiz kalacağını yazıyor. Plan ya da kredi sistemi yok, TL fiyat da yok.